Politique de Confidentialité
1. Qui sommes-nous ?
Éditeur / Responsable de traitement : Raphael Levacher, France — contact@vatout-app.com
Vatout est un jeu vidéo 100% virtuel de simulation de paris sportifs. Aucun argent réel n'est impliqué, aucun gain n'est retirable. Les montants affichés sont exprimés en vats, une monnaie fictive propre au jeu, sans aucune valeur monétaire.
2. Introduction — Pourquoi cette politique ?
Vatout collecte, traite et stocke certaines de vos données personnelles pour fonctionner. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, combien de temps nous les conservons, qui y a accès, et vos droits pour contrôler vos données.
Nous respectons le Règlement Général sur la Protection des Données (RGPD) et les lois françaises applicables.
Votre consentement. À l'inscription, vous acceptez explicitement cette Politique de confidentialité et les Conditions Générales d'Utilisation, en cochant une case dédiée (non pré-cochée). Cette acceptation est enregistrée et datée (avec la version des documents acceptée), conformément aux articles 7 et 13 du RGPD. Le compte, indispensable au fonctionnement du jeu, repose sur ce cadre contractuel : si vous ne souhaitez plus être lié, vous pouvez supprimer votre compte à tout moment depuis Réglages → Supprimer mon compte (droit à l'effacement, art. 17). Les traitements réellement fondés sur le consentement — comme les notifications — restent désactivables à tout moment dans les Réglages.
3. Données que nous collectons
3.1 — Données que vous fournissez · À l'inscription
En réglages / profil — facultatif
- Photo de profil — affichage visuel (profil, classements, amis), accessible uniquement aux utilisateurs connectés (les non-connectés voient un avatar par défaut). Supprimable à tout moment.
- Nouveau pseudo — modification du nom d'affichage.
- Nouveau mot de passe — changement de sécurité.
- Préférences de notification — contrôle des alertes (résultats de tickets, fin de partie, invitations à une ligue, demandes d'ami).
En jeu
- Historique de paris (automatique) — traçabilité des mises, calcul du solde, résolution des gains/pertes.
- Sélections de matchs (automatique) — enregistrement de ce que vous avez parié.
- Favoris (compétitions) — filtre personnel « Favoris » sur l'écran Sports.
- Demandes d'amis (automatique) — gestion des relations sociales.
- Ligues (automatique) — appartenance, rôle d'administrateur, invitations envoyées et reçues : classements entre joueurs d'un même groupe.
- Ligue que vous créez — nom, photo facultative, objectif, date limite, visibilité publique ou privée : présentation de la ligue à ses membres et, si elle est publique, aux autres joueurs.
- Code de parrainage (automatique) — système de bonus de parrainage, si utilisé.
Autres
- Message de support — contenu de votre message au formulaire de contact, transmis à notre boîte de support par email, non conservé en base.
- Adresse IP — comptage anti-brute-force (limite les tentatives de connexion échouées), non stockée persistamment.
3.2 — Données générées automatiquement
- Solde — votre progression vers l'objectif de 1 000 000 de vats (classement principal).
- Pic historique — votre meilleur solde jamais atteint (classement secondaire).
- Horodatages (compte créé, pari validé, résolu…) — traçabilité, ordre chronologique, expiration des liens de réinitialisation.
- Identifiant unique (UUID) — identifiant interne pour lier toutes vos données.
- Jeton push — livraison des notifications push (résultats, fin de partie).
- Paliers atteints — inscrire votre pseudo sur un palier de la « course au million » lorsque vous êtes le premier joueur à l'atteindre.
- État du panneau de règles — savoir si vous avez lu les règles « Ceci n'est pas un jeu d'argent ».
- État du tutoriel et de l'annonce d'objectif — savoir si le tutoriel et l'annonce du nouvel objectif vous ont déjà été présentés.
3.3 — Données de tiers (fournisseur de données sportives)
Vatout intègre The Odds API pour récupérer les cotes et résultats réels des matchs de football, basketball, football américain et hockey.
- Ce que nous envoyons : notre clé API et les clés des sports demandés. Aucune donnée personnelle vous concernant n'est jamais transmise à cet API.
- Ce que nous recevons et stockons : matchs, équipes, cotes, résultats. Ce ne sont pas vos données personnelles — c'est la matière première du jeu.
4. Pourquoi collectons-nous ces données ?
4.1 — Bases légales
Exécution du contrat (fourniture du jeu) — authentification (email, mot de passe), gestion de votre compte (pseudo, profil), traçabilité des paris et calcul de votre solde, gestion des amis, des ligues et des favoris, affichage de votre profil public (statistiques et tickets en cours), sauf si vous le rendez privé, système de parrainage.
Consentement explicite (vous choisissez) — photo de profil (upload facultatif), notifications push (vous activez/désactivez).
Intérêt légitime (sécurité et amélioration) — protection contre les abus (comptage anti-brute-force), débogage et correction d'erreurs (logs serveur), stabilité de l'application (rapports de crash).
Obligation légale et politique éditoriale — vérification de l'âge minimum (17 ans, voir §12), sécurité des données (art. 32 RGPD).
5. Durée de conservation
Données du compte et du jeu
Après suppression de votre compte
Autres données
6. Qui a accès à vos données ?
6.1 — Vous-même
Vous avez accès à votre profil (email, pseudo, photo), votre historique de paris complet, votre liste d'amis, vos préférences, votre solde et vos statistiques. Vous pouvez à tout moment télécharger une copie de toutes vos données (voir §8).
6.2 — Autres joueurs
Sont publics et visibles par les autres joueurs : votre pseudo ; votre photo de profil, si vous l'avez uploadée (visible uniquement par les utilisateurs connectés à l'application) ; votre solde actuel et votre pic historique (affichés au classement) ; le résultat de votre dernier ticket et l'évolution récente de votre rang (affichés au classement) ; vos résultats marquants de la semaine (Récap de la semaine, accessible depuis les Classements) — le gain, la perte, la cote, la série ou l'activité qui vous valent un trophée hebdomadaire, avec le numéro et la cote du ticket concerné ; les paliers de la « course au million » que vous êtes le premier à atteindre, avec la date ; vos statistiques (nombre de paris, plus gros gain…), la courbe d'évolution de votre solde et vos tickets en cours (matchs, cotes, mise, gain potentiel) sur votre profil public — sauf si vous rendez votre profil privé (Réglages → Confidentialité) : un profil privé ne montre aux joueurs qui ne sont pas vos amis que votre pseudo, votre photo, votre solde actuel et votre pic historique, et vos amis continuent de voir vos statistiques et vos tickets en cours ; votre code de parrainage.
Vos ligues : votre appartenance, votre rang dans le classement de la ligue et, le cas échéant, votre badge de vainqueur sont visibles par les membres de cette ligue ; le nom, la photo et le nombre de membres d'une ligue publique sont visibles par tous les joueurs.
Les données privées (email, mot de passe, messages privés) ne sont jamais publiques.
6.3 — Services externes (sous-traitants)
Resend — envoi d'emails. Données : email, pseudo, UUID de compte, jeton de réinitialisation, message de support. Usage : emails transactionnels. Localisation : USA. Protection : contrat de traitement des données signé.
Expo Push / Google FCM / Apple APNs — notifications. Données : jeton push (identifiant d'appareil), contenu des notifications (numéro de ticket, pseudo du vainqueur si fin de partie, pseudo de l'expéditeur et nom de la ligue pour une invitation ou une demande d'ami ; le rappel hebdomadaire du Récap ne contient aucune donnée personnelle). Localisation : USA. Protection : contrat de traitement des données signé.
Cloudflare — tunnel réseau et routage email. Données : l'ensemble du trafic réseau (IP, contenu des requêtes, emails). Usage : acheminement du trafic, protection contre les attaques, routage des emails de support. Localisation : global (USA et Europe). Protection : contrat de traitement des données signé.
Sentry — rapports de crash mobile. Données : contexte technique du crash, éventuellement fragments de l'état de l'app au moment du crash. Localisation : hors UE. Protection : contrat de traitement des données signé.
The Odds API — données sportives. Aucune donnée personnelle n'est envoyée à ce service. Usage : récupération des cotes et résultats réels. Localisation : hors UE.
6.4 — Infrastructure
Vatout fonctionne sur une infrastructure personnelle (Raspberry Pi) hébergée en France, reliée à internet via Cloudflare Tunnel (voir §6.3).
7. Transferts de données hors Union Européenne
Certains de nos sous-traitants (Resend, Expo, FCM, Sentry, Cloudflare) sont situés aux États-Unis ou hors UE. Conformément au RGPD, le transfert de données en dehors de l'UE n'est autorisé que s'il existe des garanties appropriées.
Nos contrats avec chaque sous-traitant incluent des Clauses Contractuelles Types (SCCs) édictées par la Commission Européenne, garantissant le respect du RGPD même hors UE. Certains sous-traitants (Resend, Sentry) sont certifiés au EU-US Data Privacy Framework (DPF), offrant des garanties supplémentaires. Chaque sous-traitant s'engage contractuellement à respecter le RGPD, à sécuriser vos données et à vous assister dans l'exercice de vos droits. Vous pouvez consulter le Registre des Sous-Traitants pour la liste complète des garanties et des DPA.
Par l'utilisation de Vatout, vous consentez à ce transfert.
8. Vos droits — RGPD
Vous avez les droits suivants, que vous pouvez exercer à tout moment en envoyant un email à contact@vatout-app.com.
8.1 — Droit d'accès
Vous pouvez demander une copie complète de toutes les données personnelles que nous stockons sur vous, dans un format lisible (JSON, CSV, etc.). Délai : réponse dans les 30 jours suivant votre demande.
8.2 — Droit de rectification
Vous pouvez corriger ou mettre à jour vos données incomplètes ou inexactes : pseudo, mot de passe et photo de profil via Réglages ; autres informations sur demande par email.
8.3 — Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander la suppression complète de votre compte et de toutes vos données personnelles. Processus : Réglages → « Supprimer mon compte », double confirmation nécessaire (pas de suppression accidentelle). Vos données seront anonymisées immédiatement et complètement effacées sous 30 jours.
Limite : après suppression, nous conservons un historique anonymisé de vos paris (sans pseudo, email, ou identification) pour des raisons de comptabilité interne et de débogage pendant 30 jours, puis effacement complet.
8.4 — Droit à la portabilité
Vous pouvez demander vos données dans un format structuré et portable (ex. JSON ou CSV) pour les transférer vers un autre service, via « Télécharger mes données » dans Réglages ou par email.
8.5 — Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour certaines finalités : notifications (désactivables dans Réglages), parrainage (refuser de partager votre code), visibilité de vos statistiques et de vos tickets en cours (rendez votre profil privé dans Réglages → Confidentialité).
8.6 — Droit à la limitation du traitement
Vous pouvez demander que nous limitions le traitement de vos données (ex. pas de classement public) pendant une contestation ou investigation, par email à contact@vatout-app.com en expliquant votre demande.
8.7 — Recours auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez former une plainte auprès de la CNIL : www.cnil.fr — plainte@cnil.fr
9. Sécurité de vos données
- Mot de passe — hashé avec bcrypt (algorithme sécurisé, irréversible, lent), jamais stocké en clair, jamais affiché ni transmis sans chiffrement.
- Transmission — toutes les transmissions utilisent HTTPS (chiffrement TLS) ; les données en transit sont protégées contre l'interception.
- Stockage — base de données PostgreSQL sécurisée, accès restreint (authentification requise), sauvegardes chiffrées.
- Logs — jamais de données sensibles (mots de passe, tokens), retenus 90 jours maximum puis supprimés automatiquement.
- Notifications push — jetons stockés de façon sécurisée, jamais réutilisés au-delà de l'expiration de l'appareil.
Sessions et jetons d'authentification (JWT)
Vous êtes authentifié par un jeton (JWT) valable 30 jours, renouvelé automatiquement tant que vous utilisez l'application, stocké sur votre appareil dans le stockage sécurisé du système (Keychain iOS / Keystore Android, chiffré). Il ne contient aucune donnée sensible (ni mot de passe, ni email).
Révocation : le jeton est immédiatement invalidé côté serveur — il ne donne plus accès à votre compte, même avant sa date d'expiration. La déconnexion invalide le jeton de l'appareil concerné ; le changement de mot de passe et la suppression du compte invalident les jetons de tous vos appareils (au changement de mot de passe, l'appareil que vous utilisez reste connecté).
En cas de doute (accès suspect), changez votre mot de passe : toutes les sessions ouvertes ailleurs seront coupées.
Limites. Bien que nous prenions les mesures raisonnables pour protéger vos données, aucun système n'est 100% sécurisé. Si vous recevez une alerte de sécurité, contactez-nous immédiatement à contact@vatout-app.com. Utilisez un mot de passe fort et unique pour votre compte Vatout. Ne partagez jamais vos identifiants.
10. Cookies et technologies de suivi
Vatout n'utilise pas de cookies ni de technologies de suivi classiques (pixels, scripts de tiers).
- JWT de session — un jeton d'authentification stocké localement sur votre appareil (non un cookie classique) pour vous maintenir connecté pendant 30 jours (durée renouvelée à chaque utilisation).
- Analytics minimales — nous n'utilisons pas Google Analytics ni de tiers pour suivre votre comportement. Les seules données d'utilisation collectées sont des logs serveur anonymes (nombre de requêtes, erreurs) pour maintenir la stabilité.
11. Notifications push
Vatout peut vous envoyer des notifications push pour le résultat d'un pari (« Ton pari #1042 est gagnant ! +38,90 vats »), la fin de partie (« JulienV a remporté la partie en atteignant 1 000 000 de vats »), une invitation à une ligue (pseudo du joueur qui vous invite et nom de la ligue) et une demande d'ami (pseudo du joueur qui vous l'envoie).
Vous pouvez activer ou désactiver les notifications dans Réglages à tout moment.
Les notifications incluent votre numéro de ticket, votre solde ou gain (si applicable) et, pour la fin de partie, le pseudo du vainqueur.
12. Mineurs et âge minimum
Ce seuil est un choix éditorial de l'éditeur, plus restrictif que le minimum légal fixé par le RGPD (article 8, qui autorise un consentement numérique dès 13 ou 15 ans selon les États membres). Il reflète la nature du service — une simulation de paris sportifs s'appuyant sur des cotes réelles — et la volonté de limiter l'exposition des plus jeunes à ce type de mécanique, même sans argent réel en jeu.
À l'inscription, vous devez renseigner votre date de naissance. Vatout refuse automatiquement la création d'un compte pour toute personne de moins de 17 ans. Votre date de naissance est conservée uniquement pour attester de cette vérification (en cas de litige) : elle n'est jamais affichée, ni transmise à un tiers, ni journalisée, ni utilisée à d'autres fins, et elle est supprimée avec votre compte (droit à l'effacement). Nous ne collectons volontairement aucune donnée sur les personnes de moins de 17 ans.
Pour les mineurs (17-18 ans)
Les utilisateurs de 17 ans sont juridiquement mineurs en France (majorité à 18 ans). Leurs données sont traitées avec les mêmes protections que celles des adultes. Leurs parents ou tuteurs légaux peuvent, à tout moment, demander l'accès à leurs données, la suppression de leur compte ou l'arrêt de tout traitement, par email à contact@vatout-app.com avec preuve de tutelle.
Point de vigilance — thème du jeu
Vatout simule des paris sportifs avec une monnaie fictive (les vats). Ce n'est pas un jeu d'argent réel (aucun paiement, aucun gain retirable), mais le thème peut normaliser le concept de pari chez les jeunes joueurs. C'est la raison principale du choix d'un seuil d'accès à 17 ans plutôt que le minimum légal RGPD. Nous affichons une mention claire « Ceci n'est pas un jeu d'argent » au premier lancement.
13. Mentions légales
14. Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou la loi.
- Modifications mineures (typos, clarifications) : prennent effet immédiatement.
- Modifications importantes (nouvelles données collectées, nouveaux tiers, nouvelles données rendues visibles aux autres joueurs) : vous en êtes informé dans l'application, qui vous présente ce qui change et vous demande d'accepter la nouvelle version. Cette acceptation est nécessaire pour continuer à utiliser Vatout. Si vous refusez, vous pouvez exporter vos données et supprimer votre compte à tout moment (voir §8).
Chaque acceptation (version du document, date) est conservée comme preuve de votre consentement.
15. Contact — questions ou préoccupations ?
Si vous avez des questions sur cette politique ou sur la façon dont nous traitons vos données, contactez-nous : contact@vatout-app.com — domaine vatout-app.com — France.
Nous répondons à toute demande dans les 30 jours. Pour les plaintes non résolues, vous pouvez saisir la CNIL : www.cnil.fr
16. Résumé rapide
Vatout respecte votre vie privée. Merci de nous faire confiance.
Politique de Confidentialité Vatout — version 1.2 — 20 octobre 2026